Enkel autentisering via databas i PHP

Låt oss implementera den enklaste autentiseringen baserad på en databas, för nu utan registrering. Istället för att registrera användare kommer vi helt enkelt att skriva in deras användarnamn och lösenord i en tabell i databasen:

Låt oss nu skapa ett formulär där användarnamn och lösenord ska skrivas in:

login.php<form action="" method="POST">
  <input name="login">
  <input name="password" type="password">
  <input type="submit">
</form>

Låt oss nu skriva koden som kommer att kontrollera om formuläret har skickats och, om det har skickats, kontrollera om det finns en användare i databasen med sådant användarnamn och lösenord:

login.php<?php
  if (!empty($_POST['password']) and !empty($_POST['login'])) {
    $login = $_POST['login'];
    $password = $_POST['password'];
    
    $query = "SELECT * FROM users WHERE login='$login' AND password='$password'";
    $res = mysqli_query($link, $query);
    $user = mysqli_fetch_assoc($res);
    
    if (!empty($user)) {
      // användaren autentiserad
    } else {
      // fel användarnamn eller lösenord
    }
  }
?>